История изменений

Добавлена поддержка ОС для сервера управления Nova Universe v3.1.4.

Добавлена поддержка совместной работы multipathd и Longhorn.

Добавлено поле customPatches в операторы компонента OperatorHub, которое позволяет сохранять пользовательские изменения (патчи).

Прекращена поддержка Astra Linux Special Edition 1.7.5.

Добавлена возможность принудительного удаления поврежденных узлов из кластера, включая мастер-узлы, а также механизмы их восстановления.

Добавлен мониторинг срока действия системных сертификатов платформы.

Добавлено автоматическое обновление сертификатов при обновлении версии платформы.

Добавлен дашборд Kubernetes Deprecated API в Grafana для контроля использования устаревших Kubernetes API.

Добавлено автоматическое заполнение минимальной рабочей конфигурации приложения при первом создании ресурса в OperatorHub, включая поле metadata.name.

Добавлена утилита Cosign в состав Universe для подписи и проверки цифровых подписей контейнерных образов и других артефактов.

Добавлена очистка узлов от компонентов Nova в режиме IPI, если был выбран вариант не удалять виртуальные машины.

Удалены устаревшие панели из дашборда Cilium-Agent BPF.

Внесены изменения в Cluster Manager:

Внесены изменения в Cilium CNI:

Исправлен сбор метрик мониторинга StarVault.

Исправлен сбор логов containerd в OpenSearch.

Исправлена ошибка работы Cilium на физических серверах с большим количеством процессорных ядер и оперативной памяти.

Исправлена ошибка некорректного изменения dnsPolicy после миграции на Universe v3.

Исправлена проблема в Node Local Gateway, которая могла приводить к некорректной работе L7-политик Cilium.

Исправлена проблема установки платформы методом IPI в среде VMware на ОС Ubuntu.

Исправлена потеря пользовательских патчей (customPatches) при миграции операторов через OperatorHub.

Исправлено автоматическое заполнение конфигурации приложения при первоначальном создании ресурса в OperatorHub.

Исправлена ошибка, из-за которой сервис мог стать недоступным при настройке подключения к базе данных.

Исправлены ошибки Cluster Manager:

Исправлены ошибки Nova Console:

Обновлен NeuVector до версии 5.5.0.

Обновлен ingress-controller до версии v1.14.5-nova.r2.

Обновлен nova/backup-daemon до версии v1.1.2.

Обновлена Nova Console до версии v1.0.8.

Обновлен Cilium CNI до версии 1.16.19-nova.r2.

Выпущено обновление безопасности.

Добавлена поддержка ОС для сервера управления Nova Universe v3.1.3:

Добавлен OperatorHUB – централизованный каталог платформенных модулей.

Добавлена поддержка горизонтального масштабирования мастер-узлов кластера Kubernetes.

Добавлены изменения для соответствия обновленным стандартам безопасности CIS Kubernetes Benchmark V1.12.0.

Добавлены изменения в интерфейсе Nova Console:

Перенесен Ingress-ресурс StarVault (nova-oauth) в пространство имен kube-system. Добавлена поддержка динамической балансировки трафика из Kubernetes в StarVault.

Обновлена спецификация NodeVolumeConfig в API-группе storage.nova-platform.io до версии v1alpha2.

Исправлена ошибка, из-за которой веб-интерфейс Cilium Hubble не запускался на узлах с выключенным IPv6.

Исправлена ошибка failed to unmount device при удалении Volume из NodeVolumeConfig.

Исправлена ошибка в nova-backup-daemon в логике определения количества узлов в кластере для параметров задания резервного копирования (parallelism, completions).

Исправлена ошибка, из-за которой при удалении модуля Longhorn в кластере оставались ресурсы backuptarget, которые блокировали полное удаление модуля.

Внесены исправления в интерфейсе Nova Console:

Обновлен x509-certificate-exporter до версии 3.20.1.

Обновлен ingress-controller до версии 1.14.5.

Обновлен cilium до версии 1.16.19.

Обновлен Longhorn до версии 1.9.2.

Обновление безопасности.

Добавлена поддержка ОС для сервера управления Nova Universe v3.1.2:

Добавлена поддержка Ubuntu 24.04 в Nova AI.

Обновлена дизайн-система веб-консоли Nova Container Platform.

Добавлены возможности для ресурса MLCluster в части компонента JupyterHub в Nova AI:

Добавлена расширенная настройка сетевых интерфейсов на этапе установки для кластеров, разворачиваемых методом IPI (bare metal).

Добавлена поддержка сканирования на уязвимости узлов с ОС Alt Linux в сканер Neuvector.

Скорректировано количество реплик Grafana в модуле Service Mesh до 1.

Улучшена стабильность SSH-подключения к узлам кластера в nova-ctl.

Добавлена поддержка конфигурации тегов для узлов Host Group при установке платформы в К2Cloud методом IPI.

Добавлена поддержка включения новых доменов в PKI-политики StarVault при масштабировании узлов кластера Kubernetes.

Исправлена ошибка, которая приводила к невозможности входа в Grafana через SSO.

Исправлена ошибка, из-за которой обновление платформы завершалось сбоем при использовании пользовательской цепочки TLS-сертификатов (caTrustBundle).

Исправлена ошибка, из-за которой в Airflow не удавалось создавать переменные.

Исправлена ошибка, из-за которой при миграции кластера Nova на Universe v3 для kube-proxy применялась некорректная конфигурация.

Исправлена ошибка, из-за которой не работал мониторинг кластера Ray.

Исправлена проблема, из-за которой токен StarVault мог оставаться в логе nova-ctl после неуспешного обновления платформы.

Исправлено отображение статуса в ресурсах, устанавливаемых Apps Operator в интерфейсе.

Исправлена проблема, из-за которой после установки модуля Longhorn в кластере могло возникать множество событий PodDisruptionBudgetAtLimit.

Обновлен Longhorn до версии v1.8.2.

Обновлен containerd до версии v1.7.25-4.

Обновлен Nova Universe до версии v3.1.2.

Обновлен ingress nginx controller до версии v1.14.1.

Добавлена поддержка Ubuntu 24.04. LTS.

Доработан интерфейс раздела управления резервным копированием в Nova Console. Добавлены две возможности:

Добавлены формы создания ресурсов для управления хранилищем Longhorn в Nova Console. Добавлены следующие формы:

Добавлена новая редакция сервера управления Nova Universe v3.1.0 в Tech Preview.

Улучшена проверка пересечения доменных зон в nova-ctl для установки платформы и Nova Universe.

Добавлено сохранение лога nova-ctl по умолчанию для всех выполняемых операций с кластером. Лог сохраняется в том числе при прерывании операции пользователем.

Добавлена поддержка дополнительной конфигурации CRL и OCSP URL для всех PKI в Starvault.

Расширено логирование событий в nova-ctl для всех типов операций с кластером.**

Добавлена поддержка автодополнения для всех команд в nova-ctl.

Исправлена проблема, при которой могла возникать ошибка во время установки драйверов GPU на ОС РЕД ОС 8.0.

Исправлена проблема, при которой на узлах с ОС Astra Linux возникала проблема с доступом к публичному сервису настройки ПО через прокси.

Исправлена проблема, при которой проверка установленных системных приложений в nova-ctl могла выполняться бесконечно и не завершаться.

Исправлена ошибка недоступности UI MinIO. Ошибка возникала при использовании пользовательских сертификатов для ingress платформы в конфиге ingressTLSConfig.

Исправлена проблема, при которой узел кластера мог быть пересоздан при вертикальном масштабировании (увеличения CPU, Memory).

Исправлена проблема, при которой токен Starvault мог оставаться в логе nova-ctl после неуспешного обновления платформы.

Исправлена проблема некорректной работы настроек прокси в ОС Astra Linux.

Исправлена проблема, при которой операция Drain узла не выполнялась из веб-консоли Nova. Ошибка возникала, если кластер установлен в закрытом сетевом окружении.

Исправлена проблема с добавлением нового ingress-узла в кластер. Из-за этой проблемы добавление нового ingress-узла в кластер могло завершаться ошибкой:

Command 'sudo kill -9 210090 210091 210856' exited with code 64

Исправлена проблема с длительным завершением работы веб-консоли Nova.

Обновлен Longhorn до версии v1.7.3.

Обновлен Nova Universe v2 до версии v2.1.18.

Добавлено решение для организации полного жизненного цикла машинного обучения (ML) Nova AI, включающее в себя разработку, обучение, развертывание и сопровождение моделей. Решение построено на базе Kubernetes и интегрирует в себя современные open-source компоненты, а также инструменты NVIDIA для работы с GPU и высокопроизводительными сетями (см. документацию Nova AI).

Добавлена поддержка Taint node.longhorn.io/member:NoSchedule в кластере Longhorn. Это позволяет администраторам запрещать размещение пользовательских Pod на узлах, входящих в кластер Longhorn, тем самым выделяя такие узлы исключительно для работы компонентов Longhorn и предотвращая запуск на них других нагрузок.

Добавлена новая конфигурация cloud-init для автоматического определения и настройки активного сетевого интерфейса на поддерживаемых ОС в zVirt и VMware.

Добавлена в Node Config Operator поддержка управления конфигурацией прокси-сервера, заданного при инициализации платформы.

Добавлена поддержка указания диапазона портов в Nova Console (новое поле - endPort) в правилах ingress CiliumNetworkPolicy.

Добавлена автоматическая валидация конфигурации Cilium перед обновлением.

Добавлена проверка файловой системы при IPI-установке кластера в nova-ctl. При нестандартной разметке дисков выводится предупреждение.

Добавлена кликабельная ссылка на URL ресурса в Nova Console в разделе Ingress

Исправлены следующие ошибки в Nova Console:

Исправлена ошибка некорректного применения конфигурации Registry через NodeConfig при использовании authConfig.

Исправлена ошибка, из-за которой в веб-интерфейсе резервного копирования нельзя было добавить дополнительный селектор меток при создании или восстановлении бэкапа.

Исправлена ошибка, из-за которой при установке кластера на ALSE 1.8.1 методом IPI не срабатывала валидация файловой системы, что приводило к сбою установки из-за нехватки места.

Обновлен Cilium CNI до версии 1.16.12.

Nova Console обновлена до версии 0.4.12

Добавлена поддержка ОС AlmaLinux 9.6.

Добавлена поддержка динамического получения списка дисков из шаблона при IPI-развертывании в vSphere. nova-ctl формирует root-диск по параметрам манифеста, а остальные диски наследует из шаблона без последующего управления.

Исправлена проблема, из-за которой резервное копирование worker-узлов завершалось с ошибкой в кластере с минимальной конфигурацией

В интерфейсе Nova Console исправлен баг отображения BackupStorageLocation, когда у ресурса отсутствовал параметр Phase или Credentials.

Добавлен модуль Service Mesh на базе Istio с поддержкой Gateway API и интеграцией платформенных сервисов (см. документацию Nova Service Mesh).

Добавлена поддержка инфраструктурного провайдера K2Cloud (см. документацию Интеграция с K2Cloud).

Добавлен Node Local Gateway - локальный балансировщик трафика на каждом узле кластера, за счет которого все Ingress-контроллеры вынесены из хостового сетевого пространства (HostNetwork) и улучшена работа сетевых политик с пограничным трафиком.

Все компоненты платформы переведены на работу с Kubernetes API через Node Local Gateway для повышения доступности. Для ознакомления перейдите к документации Node Local Gateway.

Веб-консоль Nova обновлена до версии 0.4.11. Повышена стабильность и исправлены ошибки в работе плагинов мониторинга и резервного копирования.

Добавлена возможность выполнять операцию вывода узла кластера в режим обслуживания (drain node) через web-интерфейс nova-console (см. документацию Перевод узла кластера в режим обслуживания)

Обновлены компоненты FluxCD:

Агент резервного копирования nova-backup-daemon обновлен до версии v1.1.0. Добавлена поддержка резервного копирования рабочих узлов кластера.

В Ingress Nginx (internal, public) добавлены по умолчанию дополнительные заголовки безопасности:

Referrer-Policy: origin-when-cross-origin
X-Content-Type-Options: nosniff
X-Frame-Options=sameorigin
Strict-Transport-Security=max-age=31536000; includeSubDomains;

nova-ingress-public/nova-ingress-public-custom-add-headers nova-ingress-internal/nova-ingress-internal-custom-add-headers

Для сервисов Prometheus, Alertmanager, Thanos Query добавлены -default-deny Ingress-ресурсы. Данные ресурсы могут быть использованы для настройки точечных ограничений доступа в рамках каждого сервиса. По умолчанию настроено ограничение доступа к /debug/pprof.

Исправлена ошибка обновления платформы на ОС семейства RHEL в конфигурации с несколькими ресурсами, использующими PV из Longhorn.

Исправлена проблема, из-за которой source-controller при работе с репозиториями Helm мог выдавать ошибку:

`{"level":"error","ts":"2025-08-08T08:41:56.197Z","logger":"runtime","msg":"Observed a panic: \"invalid memory address or nil pointer dereference\" (runtime error: invalid memory address or nil pointer dereference)`

Исправлена проблема, при которой вход в платформенные веб-интерфейсы, защищенные oauth2 proxy, был невозможен используя учетную запись метода аутентификации LDAP (Ошибка 500).

Исправлена проблема, при которой в Grafana могли не появляться отдельные дашборды с состоянием кластера Kubernetes.

Исправлена обработка значений с плавающей точкой в выводе df при вычислении свободного места, из-за которой валидация get_node_free_disk_space завершалась с ошибкой.

Исправлена логика проверки занятости портов, чтобы корректно выявлять конфликты с сервисом systemd-resolved и исключить сбои установки при включенном DNS-резолвере.

v5.x.x - на базе k8s 1.29

v6.x.x - на базе k8s 1.30

v7.x.x - на базе k8s 1.31

kubernetes - 1.31.9

etcd - 3.5.21

cri-tools - 1.31.0

grafana - 12.0.1

opensearch - 2.19.2

fluxcd/helm-controller - 1.3.0

fluxcd/image-automation-controller - 0.41.0

fluxcd/image-reflector-controller - 0.35.0

fluxcd/kustomize-controller - 1.6.0

fluxcd/notification-controller - 1.6.0

fluxcd/source-controller - 1.6.0

StarVault - 1.1.0

Для zVirt реализован вертикальный скейлинг без перезапуска виртуальных машин (ВМ): теперь при изменении параметров ВМ (CPU, RAM и др.) больше не происходит удаления и пересоздания машины — ресурсы изменяются на лету, без прерывания работы.

Отключен параметр memory ballooning по умолчанию при установке на zVirt.

Вышла новая версия CRD v1alpha6, в которой добавлены новые поля: memory_ballooning и guaranteed_memory. Подробнее можно ознакомиться с описанием параметров в Справочнике v1alpha5

Обновлен terraform-провайдер ovirt, в котором исправлена ошибка при назначении дополнительных параметров (custom properties) виртулальных машин в zVirt, которая возникала из-за некорректной обработки пустых значений.

Добавлена поддержка ОС AstraLinux 1.8.1

Добавлена поддержка ОС Мос.ОС

Добавлена полноценная поддержка управления Opensearch через nova-apps-operator. Конфигурация кластеров теперь описывается через ресурс OpenSearchCluster. Также реализован механизм миграции legacy-конфигураций Opensearch в новый формат.

Добавлена возможность сбора диагностических дампов с каждого узла кластера. Сбор данных выполняется на каждом узле с помощью команды: collect-logs.

В рамках соответствия обновленной версии CIS Benchmark отключен Admission-плагин DenyServiceExternalIPs в kube-apiserver.

Теперь при наличии CNI-плагина Cilium в кластере в разделе Network Nova Console отображаются политики CiliumClusterwideNetworkPolicy и CiliumNetworkPolicy. Это позволяет управлять сетевым доступом на уровне кластера и пространств имен с помощью Cilium-политик напрямую через интерфейс консоли.

Валидация дискового пространства в nova-ctl дополнена проверкой разметки диска. Если обнаружены дополнительные разделы, отличные от /, /boot* или /recovery*, то для пользователя выводится предупреждение. Это помогает избежать ошибок при установке на нестандартную разметку и предупреждает пользователя о возможных рисках в процессе установки.

Добавлен новый компонент — Node Config Operator (NCO), предназначенный для централизованной и декларативной настройки ОС узлов кластера через CRD Kubernetes. На данный момент NCO позволяет управлять конфигурацией Containerd без необходимости ручного вмешательства.

В интерфейс Nova Console добавлен динамический плагин для управления резервным копированием. Подробности о возможностях и использовании - в документации Резервное копирование и восстановление.

Исправлена ошибка, из-за которой в Nova Console во вкладке Services всегда отображалась стандартная DNS-зона cluster.local, даже если в кластере была задана другая зона через параметр k8sDefaultDnsZone. Теперь консоль корректно отображает актуальную зону, соответствующую настройкам кластера.

Исправлена ошибка в логике podAntiAffinity в OpenSearch: при использовании HA-конфигурации все поды могли запускаться на одной infra-ноде при недостаточном количестве нод. Теперь размещение подов корректно распределяется с учетом anti-affinity правил, что повышает отказоустойчивость.

Исправлена ошибка запуска Cilium на узлах с установленным Kaspersky Endpoint Security (KESL). Порт 9879, используемый по умолчанию для health-проб Cilium, конфликтовал с компонентами Kaspersky. В рамках решения порт health-чеков был перенесен на 25655.